Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Операторы Ziggy прикрывают атаки, предлагают жертвам вернуть деньги

...
Операторы Ziggy прикрывают атаки, предлагают жертвам вернуть деньги

Операторы программы-вымогателя Ziggy решили завязать с киберпреступностью. Более того, благородные распространители шифровальщика даже пообещали возместить своим жертвам средства, потраченные на возврат файлов в первоначальное состояние.

Сравнительный анализ безопасности и приватности мессенджеров

...
Сравнительный анализ безопасности и приватности мессенджеров

Современный человек каждый день использует несколько мессенджеров для обмена сообщениями, файлами, контактами, местоположением; получает услуги, новости, решает важные рабочие задачи. Огромное количество самых разных конфиденциальных данных мы пропускаем через эти системы для обмена мгновенными сообщениями. Насколько один мессенджер безопаснее другого? Где личные данные наиболее защищены? Какой мессенджер самый анонимный? Разбираемся, делаем обзор функций и формируем рейтинг безопасности современных мессенджеров на текущий момент.

DuckDuckGo: Запрет сторонних cookies не помешает отслеживать вас в Сети

...
DuckDuckGo: Запрет сторонних cookies не помешает отслеживать вас в Сети

Создатели альтернативной поисковой системы DuckDuckGo предупреждают пользователей о проблеме отслеживания действий в Сети. По их словам, компании продолжат фиксировать каждый клик и просмотр, даже если все полностью отойдут от использования сторонних файлов cookies.

Атаки шифровальщиков участились, на повестку дня вернулся WannaCry

...
Атаки шифровальщиков участились, на повестку дня вернулся WannaCry

По данным Check Point Software Technologies, за последние полгода количество организаций, пострадавших от атак вымогательских программ, увеличилось на 57%. Наибольшую активность проявляют операторы шифровальщиков, управляемых вручную — таких как Maze и Ryuk. Однако больше всего экспертов встревожил возврат WannaCry: с октября прошлого года число жертв печально известного зловреда возросло в 40 раз.

Обнаружены 30 образов Docker с кодом для скрытной добычи криптовалюты

...
Обнаружены 30 образов Docker с кодом для скрытной добычи криптовалюты

Исследователь из Palo Alto Networks нашел на Docker Hub три десятка образов, распространяемых в рамках криптоджекинг-кампаний. На счету этих упакованных в контейнер приложений суммарно числилось 20 млн загрузок.

Построение системы управления уязвимостями: актуальные вопросы

...
Построение системы управления уязвимостями: актуальные вопросы

Поиск уязвимостей и оперативное исправление выявленных недостатков — важная составляющая системы информационной безопасности организации. Как выстроить процесс Vulnerability Management в условиях неоднородной инфраструктуры, можно ли автоматизировать этот процесс, что важно учесть при формировании своего собственного набора инструментов для управления уязвимостями — рассказывают ведущие эксперты этой отрасли.

На Intel подали в суд за отслеживание действий на официальном сайте

...
На Intel подали в суд за отслеживание действий на официальном сайте

Корпорацию Intel также не обошли стороной претензии в отношении небрежного отношения к конфиденциальности пользователей. В частности, как гласит новое исковое заявление, техногигант разместил на своём официальном сайте сторонний код, отслеживающий нажатия клавиш клавиатуры, клики мыши и движение курсора.

Россиян предупредили о мошеннических схемах на сайтах объявлений

...
Россиян предупредили о мошеннических схемах на сайтах объявлений

Россиянам стоит быть более внимательными на различных сайтах объявлений, предупреждают эксперты в области кибербезопасности. Мошенники задействуют интересную схему с якобы ошибочно зачисленными деньгами и их возвратом, поэтому пользователям необходимо быть начеку.

Апдейт KB5000842 для Windows 10 устраняет зависания ОС и баг активации

...
Апдейт KB5000842 для Windows 10 устраняет зависания ОС и баг активации

Microsoft выпустила обновление под номером KB5000842, предназначенное для всех выпусков Windows 10 версий 20H2 и 2004. По словам разработчиков, этот апдейт должен устранить зависания в работе операционной системы, а также избавить пользователей от проблем с активацией.

Критическая уязвимость в node-netmask затрагивает 279 тысяч приложений

...
Критическая уязвимость в node-netmask затрагивает 279 тысяч приложений

В популярном npm-пакете node-netmask выявлена уязвимость, позволяющая обойти ограничение доступа к IP-адресам и провести атаку SSRF, RFI или LFI на приложение на базе Node.js. Проблема устранена с выпуском версии 2 продукта.